Cách khắc phục việc sử dụng CPU cao bằng dịch vụ chống phần mềm độc hại thực thi (MsMpEng)

Dịch vụ chống phần mềm độc hại có thể thực thi là tên của quá trình MsMpEng (MsMpEng.exe) được sử dụng bởi chương trình Windows Defender. Dịch vụ liên quan đến chương trình này là Dịch vụ Windows Defender . Hai lý do phổ biến nhất khiến nó tiêu tốn mức sử dụng CPU cao là tính năng thời gian thực liên tục quét tệp, kết nối và các ứng dụng liên quan khác trong thời gian thực, đó là những gì nó được cho là đang làm (Bảo vệ trong thời gian thực) .

Thứ hai là tính năng Full Scan có thể đang quét tất cả các tệp, khi máy tính thức dậy từ chế độ ngủ hoặc khi nó được kết nối với mạng hoặc nếu nó được lên lịch chạy hàng ngày. Điều cần hiểu ở đây là khi nó đang thực hiện quá trình quét hoàn chỉnh, hệ thống của bạn sẽ thường xuyên gặp phải hiện tượng lag, treo và chậm truy cập / phản hồi từ đầu vào / tương tác của bạn với hệ thống, do CPU bị xâm nhập bởi Defender. Đừng sợ hay mất kiên nhẫn ở đây, thay vào đó hãy để nó chạy và quét, đợi vài phút và nếu có nhiều tệp, v.v. thì có thể mất vài giờ, vì vậy hãy để nó chạy và hoàn thành công việc của nó. để bảo vệ bạn, sau khi hoàn tất, nó sẽ giải phóng CPU và SỬ DỤNG sẽ giảm xuống mức bình thường.

Tuy nhiên, Full SCAN chỉ nên được thực hiện thỉnh thoảng và không phải hàng ngày, những gì tôi đã thấy với hầu hết người dùng là họ đã lên lịch tính năng quét để chạy khi máy tính thức dậy từ chế độ ngủ hoặc khi nó được kết nối với mạng. hoặc nếu quá trình quét được lên lịch chạy hàng ngày. Bạn cũng có thể thử biến Windows Defender đang tắt để kiểm tra xem nó có khắc phục được tình trạng sử dụng CPU cao hay không.

Sự cố này cũng có thể áp dụng cho những người sử dụng Windows 7 và do đó trên Microsoft Security Essentials. Các phương pháp rất giống nhau nếu không muốn nói là giống nhau.

Ngừng sử dụng CPU cao bằng dịch vụ chống phần mềm độc hại có thể thực thi

• Phương pháp 1: Sửa chữa tệp trình bảo vệ hỏng
• Phương pháp 2: Lên lịch lại Windows Defender đúng cách
• Phương pháp 3: Tắt Windows Defender
• Phương pháp 4: Thêm dịch vụ chống phần mềm độc hại thực thi vào danh sách loại trừ bộ bảo vệ Windows
• Phương pháp 5: Quét phần mềm độc hại
• Phương pháp 6: Xóa bản cập nhật không hợp lệ

Phương pháp 1: Sửa chữa tệp trình bảo vệ hỏng

Tải xuống và chạy Restoro để quét và sửa chữa các tệp bị hỏng / thiếu từ đây , nếu các tệp được phát hiện bị hỏng và thiếu, hãy sửa chúng và sau đó xem việc sử dụng CPU có còn cao hay không, nếu CÓ thì hãy chuyển sang Phương pháp 2.

Phương pháp 2: Lên lịch lại Windows Defender đúng cách

1. Nhấp vào Menu Bắt đầu ở phía bên trái và nhập Công cụ quản trị. Bấm vào nó để mở nó.
2. Từ Công cụ quản trị , nhà thám hiểm Cửa sổ , chọn Bảng kế hoạch. Nhấp đúp vào nó để mở nó.
3. Từ ngăn bên trái của Trình lập lịch tác vụ, hãy duyệt đến đường dẫn sau:
4. Thư viện / Microsoft / Windows / Windows bảo vệ
5. Khi bạn đã ở trong Thư mục Bộ bảo vệ Windows, hãy tìm Tên được gọi là “Quét theo lịch trình của Bộ bảo vệ Windows”, nhấp vào nó một lần để đánh dấu và sau đó chọn Thuộc tính.
6. Trong tab 'Chung', bỏ chọn ' Chạy với các đặc quyền cao nhất ' Lựa chọn.
7. Từ Thuộc tính Windows, Nhấp vào Tab Điều kiện và Bỏ chọn các tùy chọn trong Chờ, Nguồn và Mạng và Nhấp vào OK. Đừng lo lắng, chúng tôi sẽ lên lịch phù hợp trong các bước sắp tới.
8. Sau khi hoàn thành việc này, chúng tôi sẽ lên lịch lại. Nhấp lại vào Thuộc tính từ ngăn bên phải và lần này chọn tab Trình kích hoạt và Nhấp vào Mới. Tại đây, hãy chọn tùy chọn Hàng tuần hoặc Hàng tháng, theo sở thích của bạn, sau đó chọn Ngày, Bấm OK và đảm bảo rằng nó đã được bật.
9. Điều này sẽ lên lịch lại cho Defender hoạt động theo sở thích của bạn. Bây giờ, nếu quá trình quét đã chạy trước đó, hãy đợi quá trình này kết thúc, bạn sẽ thấy kết quả sau khi quá trình quét kết thúc, nhưng khi quá trình quét chạy theo lịch đã xác định của bạn, bạn sẽ vẫn nhận được Mức sử dụng CPU cao. Lặp lại tương tự cho ba lịch trình khác.
10. Bảo trì bộ nhớ đệm của Bộ bảo vệ Windows, Dọn dẹp Bộ bảo vệ Windows, Xác minh Bộ bảo vệ Windows
11. Tắt các điều kiện, đặt trình kích hoạt chạy mỗi tuần một lần.

Phương pháp 3: Tắt Windows Defender

Vô hiệu hóa Windows Defender có thể giúp khắc phục sự cố này vì đây là cách duy nhất phù hợp với nhiều người dùng. Khi sử dụng phương pháp này, hãy nhớ cài đặt một phần mềm chống vi-rút khác vì điều đó sẽ ít tiêu tốn thời gian CPU hơn Bộ bảo vệ Windows. Chúng tôi sẽ sử dụng Local Group Policy Editor cho việc này và điều này chỉ hoạt động trên Windows Enterprise và Pro Edition của Windows 10 và các phiên bản nâng cao hơn của OS cũ hơn. Nếu bạn không thể sử dụng Local Group Policy Editor, hãy sử dụng Registry Tweak bên dưới.

Sử dụng Local Group Policy Editor

1. Nhấn nút Khóa Windows + R , gõ vào gpedit. msc trong hộp thoại Chạy và nhấp vào đồng ý để mở Local Group Policy Editor.
   
2. Trong Local Group Policy Editor, điều hướng đến Cấu hình máy tính> Mẫu quản trị> Thành phần Windows> Bộ bảo vệ Windows .
3. Tại đường dẫn Chính sách Nhóm này, hãy tìm cài đặt có tên Tắt Bộ bảo vệ Windows và nhấp đúp vào nó. Chọn Đã bật tùy chọn để tắt Bộ bảo vệ Windows. Nhấp chuột Ứng dụng theo dõi bởi đồng ý .
4. Windows Defender sẽ bị tắt ngay lập tức. Nếu không, hãy khởi động lại máy tính và kiểm tra xem nó có bị tắt hay không.

Sử dụng Registry

1. Nhấn nút Khóa Windows + R , gõ vào regedit trong hộp thoại Chạy và nhấp vào đồng ý để mở Windows Registry.
2. Trong Registry Editor, điều hướng đến HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows Defender
3. Nếu bạn thấy một mục đăng ký có tên DisableAntiSpyware, nhấp đúp để chỉnh sửa nó và thay đổi giá trị của nó thành 1 .

Nếu bạn không tìm thấy mục ở đó, hãy nhấp đúp vào [ điều này ] tệp đăng ký và áp dụng nó vào sổ đăng ký của bạn.

Phương pháp 4: Thêm dịch vụ chống phần mềm độc hại thực thi vào danh sách loại trừ bộ bảo vệ Windows

Thêm MsMpEng.exe vào danh sách loại trừ làm giảm đáng kể mức tiêu thụ CPU.

1. nhấn Ctrl + MỌI ĐIỀU + Sau đó trên bàn phím của bạn và mở Trình quản lý tác vụ Windows. Trong danh sách các quy trình, hãy tìm quy trình Thực thi dịch vụ chống phần mềm độc hại.

   Mở Trình quản lý Tác vụ

2. Nhấp chuột phải vào nó và chọn “ Mở vị trí file ”Để xem đường dẫn đầy đủ của tệp thực thi. Bạn sẽ thấy tệp MsMpEng được tô sáng. Nhấp vào thanh địa chỉ và sao chép vị trí của đường dẫn tệp này.
3. Giữ Khóa Windows và Nhấn I , Chọn Cập nhật và bảo mật , Tiếp đó hãy chọn Bộ bảo vệ Windows từ ngăn bên trái, cuộn xuống và chọn> Thêm loại trừ “trong loại trừ”> Loại trừ quy trình .exe, .com hoặc .scr hoặc Loại tệp và dán đường dẫn đến MsMpEng.exe

   Nhấp vào tùy chọn 'Cập nhật và bảo mật'

4. Quay lại Trình quản lý tác vụ của bạn và quá trình này sẽ chỉ tiêu tốn một phần nhỏ bộ xử lý của bạn. Dán đường dẫn đầy đủ đến thư mục bạn đã sao chép và sau đó thêm MsMpEng.exe với nó. Bấm OK để lưu thay đổi.

Phương pháp 5: Quét phần mềm độc hại

Có khả năng phần mềm độc hại đã lây nhiễm vào quá trình MsMpEng.exe. Thử quét bằng ứng dụng chống phần mềm độc hại như Malwarebytes và AdwCleaner để quét và xóa bất kỳ phần mềm độc hại nào có thể có trên PC của bạn.

Phương pháp 6: Xóa bản cập nhật không hợp lệ

Đôi khi, Bộ bảo vệ Windows nhận được các bản cập nhật định nghĩa không hợp lệ và khiến nó xác định một số tệp của Windows là vi-rút. Do đó, trong bước này, chúng tôi sẽ xóa các bản cập nhật này bằng Command Prompt. Để làm điều đó:

1. Nhấn ' các cửa sổ '+' R ”Đồng thời để mở lời nhắc chạy.
2. Gõ vào ' cmd ”Và nhấn đồng thời“ Shift ”+“ Ctrl ”+“ Enter ”để cung cấp đặc quyền quản trị cho dấu nhắc lệnh.

   Nhập cmd vào Run Prompt và nhấn Shift + Alt + Enter để mở Command Prompt nâng cao

3. Bấm vào ' Đúng ”Trong lời nhắc.
4. Kiểu trong lệnh sau và nhấn ' Đi vào '

   '% PROGRAMFILES%  Windows Defender  MPCMDRUN.exe' -RemoveDefinitions -All

   Lưu ý: Giữ dấu phẩy trong lệnh

5. Sau đó, kiểu trong lệnh sau và nhấn ' Đi vào '

   '% PROGRAMFILES%  Windows Defender  MPCMDRUN.exe' -SignatureUpdate

6. Chờ đợi để quá trình được hoàn thành và kiểm tra để xem sự cố vẫn tiếp diễn.

Câu hỏi thường gặp về Dịch vụ Antimalware Thực thi